POLITYKA PRYWATNOŚCI

sklepu internetowego HelloZielo.pl

Data wejścia w życie: 16 czerwca 2026 r.

1. Postanowienia ogólne

1.     Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników, klientów i osób kontaktujących się ze sklepem internetowym HelloZielo.pl.

2.     Polityka dotyczy w szczególności korzystania ze strony internetowej, składania zamówień, zakładania konta klienta, kontaktu ze sklepem, obsługi reklamacji i zwrotów, newslettera, działań marketingowych oraz plików cookies.

3.     Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z ogólnym rozporządzeniem o ochronie danych osobowych, zwanym dalej „RODO”, oraz przepisami dotyczącymi usług świadczonych drogą elektroniczną, komunikacji elektronicznej, podatków, rachunkowości i praw konsumenta, jeżeli mają zastosowanie.

4.     Administrator dokłada starań, aby dane osobowe były przetwarzane rzetelnie, przejrzyście, bezpiecznie i tylko w zakresie niezbędnym do realizacji określonych celów.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

NWPK PATRYK KURGANIAK

Adres: ul. Adama Mickiewicza 1, 63-700 Krotoszyn

NIP: 6211849362

REGON: 52919253000000

Serwis internetowy: HelloZielo.pl

E-mail w sprawach ochrony danych osobowych: kontakt@hellozielo.pl

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem elektronicznie albo pisemnie na powyższy adres korespondencyjny.

3. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od tego, w jaki sposób korzystasz ze sklepu. Możemy przetwarzać w szczególności:

• dane identyfikacyjne: imię, nazwisko, firma, NIP, dane do faktury;
• dane kontaktowe: adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy;
• dane związane z zamówieniem: numer zamówienia, kupione produkty, historia zakupów, status płatności, status wysyłki, informacje o reklamacji lub zwrocie;
• dane konta klienta: login, adres e-mail, zaszyfrowane hasło, historia zamówień, ustawienia konta;
• dane płatnicze w zakresie niezbędnym do obsługi płatności, przy czym pełne dane instrumentów płatniczych są co do zasady przetwarzane przez operatorów płatności;
• dane zawarte w korespondencji: treść wiadomości, załączniki, dane podane w formularzu kontaktowym;
• dane marketingowe: adres e-mail, data zapisu do newslettera, historia zgód, preferencje komunikacji;
• dane techniczne i analityczne: adres IP, identyfikatory cookies, dane urządzenia, przeglądarki, systemu operacyjnego, przybliżona lokalizacja, informacje o aktywności na stronie oraz preferencje cookies.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Przykładowe dane	Podstawa prawna
Obsługa zamówienia i wykonanie umowy sprzedaży	dane klienta, dane dostawy, dane zamówienia, kontakt	art. 6 ust. 1 lit. b RODO
Założenie i prowadzenie konta klienta	login, e-mail, historia zamówień, ustawienia konta	art. 6 ust. 1 lit. b RODO
Obsługa płatności i dostawy	dane zamówienia, adres dostawy, telefon, e-mail, status płatności	art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO
Wystawianie faktur, prowadzenie księgowości i realizacja obowiązków podatkowych	dane do faktury, dokumenty księgowe, dane transakcji	art. 6 ust. 1 lit. c RODO
Obsługa reklamacji, zwrotów i roszczeń	dane zamówienia, opis sprawy, korespondencja, numer rachunku bankowego, jeżeli jest potrzebny	art. 6 ust. 1 lit. b, c oraz f RODO
Kontakt z klientem i odpowiedzi na zapytania	imię, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy
Wysyłka newslettera i informacji marketingowych	adres e-mail, imię, historia zgód, aktywność w wiadomościach	art. 6 ust. 1 lit. a RODO oraz właściwa zgoda na komunikację elektroniczną
Marketing własny Administratora	historia zakupów, aktywność w sklepie, preferencje	art. 6 ust. 1 lit. f RODO, a gdy wymagana jest zgoda – art. 6 ust. 1 lit. a RODO
Analityka, statystyka i poprawa działania sklepu	dane techniczne, cookies, aktywność na stronie	art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. a RODO, jeżeli wykorzystywane są narzędzia wymagające zgody
Bezpieczeństwo sklepu i zapobieganie nadużyciom	adres IP, logi serwera, dane techniczne, historia działań	art. 6 ust. 1 lit. f RODO

Prawnie uzasadnionym interesem Administratora jest w szczególności obsługa kontaktu, zapewnienie bezpieczeństwa sklepu, dochodzenie i obrona roszczeń, prowadzenie podstawowych statystyk oraz marketing własnych produktów i usług, o ile przepisy nie wymagają uzyskania zgody.

5. Dobrowolność podania danych

1.     Podanie danych jest dobrowolne, ale w wielu przypadkach konieczne do skorzystania z określonej funkcji sklepu.

2.     Podanie danych niezbędnych do złożenia zamówienia jest wymagane, aby zawrzeć i wykonać umowę sprzedaży. Bez tych danych nie będzie możliwe przyjęcie zamówienia, wysyłka produktu lub wystawienie dokumentu sprzedaży.

3.     Podanie danych do newslettera jest dobrowolne. Brak zgody na newsletter nie wpływa na możliwość składania zamówień w sklepie.

4.     Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić sklep i obsługiwać klientów, w szczególności:

• dostawcom hostingu, poczty elektronicznej, systemów IT, oprogramowania sklepu i wsparcia technicznego;
• operatorom płatności elektronicznych i bankom;
• firmom kurierskim, operatorom pocztowym i podmiotom obsługującym logistykę;
• biuru rachunkowemu, doradcom podatkowym, prawnym i księgowym;
• dostawcom narzędzi do newslettera, marketingu, analityki i obsługi klienta;
• producentom, dystrybutorom lub serwisom, jeżeli jest to potrzebne do obsługi reklamacji, gwarancji lub zapytania o produkt;
• organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora, chyba że przepisy prawa stanowią inaczej.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1.     Co do zasady Administrator korzysta z usług dostawców działających na terenie Europejskiego Obszaru Gospodarczego.

2.     Jeżeli w związku z korzystaniem z narzędzi informatycznych, analitycznych, marketingowych, pocztowych lub społecznościowych dane miałyby być przekazywane poza Europejski Obszar Gospodarczy, przekazanie nastąpi wyłącznie przy zastosowaniu wymaganych przez prawo zabezpieczeń, w szczególności standardowych klauzul umownych, decyzji stwierdzających odpowiedni stopień ochrony albo innych mechanizmów przewidzianych w RODO.

3.     Informacje o konkretnych dostawcach narzędzi wykorzystywanych na stronie powinny być zgodne z faktyczną konfiguracją sklepu i panelu cookies.

8. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń. W szczególności:

• dane związane z realizacją zamówienia przechowujemy przez czas wykonania umowy, obsługi posprzedażowej oraz przez okres przedawnienia ewentualnych roszczeń;
• dane z dokumentów księgowych i podatkowych przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi;
• dane konta klienta przechowujemy przez czas istnienia konta, chyba że dłuższe przechowywanie jest konieczne z powodu obowiązków prawnych lub roszczeń;
• dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia, a po cofnięciu zgody przez okres potrzebny do wykazania faktu jej udzielenia i rozliczalności działań Administratora;
• dane z korespondencji przechowujemy przez czas obsługi sprawy, a następnie przez okres potrzebny do obrony przed roszczeniami lub wykazania przebiegu kontaktu;
• dane techniczne i logi serwera przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki technicznej i wykrywania nadużyć;
• dane zapisane w plikach cookies przechowujemy przez okres wynikający z parametrów danego pliku cookies albo do czasu ich usunięcia przez użytkownika lub cofnięcia zgody, jeżeli zgoda jest wymagana.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Ci prawa przewidziane w RODO, w zakresie wynikającym z przepisów prawa:

• prawo dostępu do danych osobowych;
• prawo otrzymania kopii danych;
• prawo sprostowania nieprawidłowych lub niekompletnych danych;
• prawo usunięcia danych, jeżeli zachodzą podstawy do ich usunięcia;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody albo umowy i w sposób zautomatyzowany;
• prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora;
• prawo wniesienia sprzeciwu wobec marketingu bezpośredniego;
• prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że dane są przetwarzane niezgodnie z prawem.

Aby skorzystać z praw, skontaktuj się z Administratorem na adres e-mail wskazany w niniejszej Polityce prywatności albo pisemnie na adres Administratora.

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne dla ochrony danych.

10. Zgoda i jej cofnięcie

1.     Jeżeli przetwarzanie danych odbywa się na podstawie zgody, jej wyrażenie jest dobrowolne.

2.     Zgodę można cofnąć w dowolnym momencie, w szczególności przez kontakt z Administratorem, kliknięcie linku rezygnacji w newsletterze albo zmianę ustawień cookies, jeżeli dotyczy.

3.     Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

4.     Administrator może przechowywać informację o udzieleniu i cofnięciu zgody w celu wykazania zgodności działań z prawem.

11. Newsletter i komunikacja marketingowa

1.     Newsletter jest wysyłany wyłącznie osobom, które podały adres e-mail i wyraziły zgodę na otrzymywanie takiej komunikacji, jeżeli zgoda jest wymagana przez przepisy prawa.

2.     Newsletter może zawierać informacje o produktach, promocjach, nowościach, poradnikach, akcjach marketingowych i treściach edukacyjnych związanych z ofertą sklepu.

3.     Z newslettera można zrezygnować w każdej chwili, korzystając z linku rezygnacji w wiadomości albo kontaktując się z Administratorem.

4.     Po rezygnacji z newslettera Administrator może przechowywać dane potrzebne do wykazania, kiedy zgoda została udzielona i kiedy została cofnięta.

5.     Jeżeli sklep wykorzystuje narzędzia do mierzenia skuteczności newslettera, mogą być przetwarzane informacje o otwarciach wiadomości, kliknięciach i preferencjach odbiorcy, w zakresie zgodnym z ustawieniami narzędzia oraz udzielonymi zgodami.

12. Pliki cookies i podobne technologie

1.     Sklep wykorzystuje pliki cookies oraz podobne technologie, czyli niewielkie informacje zapisywane w urządzeniu użytkownika lub odczytywane z tego urządzenia.

2.     Cookies mogą być wykorzystywane w szczególności do zapewnienia prawidłowego działania sklepu, obsługi koszyka, logowania, zapamiętania preferencji, zapewnienia bezpieczeństwa, prowadzenia statystyk, analityki, personalizacji treści oraz działań marketingowych.

3.     Cookies niezbędne są wykorzystywane, aby strona i sklep mogły działać prawidłowo. Dotyczą one m.in. utrzymania sesji, koszyka, bezpieczeństwa i zapamiętania podstawowych ustawień.

4.     Cookies analityczne, statystyczne lub marketingowe są wykorzystywane wtedy, gdy użytkownik wyrazi na to zgodę, jeżeli zgoda jest wymagana przez przepisy prawa.

5.     Użytkownik może zarządzać zgodami cookies z poziomu mechanizmu zgód dostępnego na stronie, o ile został wdrożony, oraz z poziomu ustawień przeglądarki internetowej.

6.     Ograniczenie lub wyłączenie niektórych plików cookies może wpłynąć na działanie części funkcji sklepu, w szczególności koszyka, logowania, zapamiętywania preferencji lub płatności.

7.     Szczegółowa lista plików cookies, ich dostawców, celów i okresów przechowywania powinna być zgodna z faktyczną konfiguracją narzędzia cookies wdrożonego na stronie.

13. Narzędzia analityczne, reklamowe i społecznościowe

1.     Sklep może korzystać z narzędzi analitycznych, reklamowych lub społecznościowych, jeżeli zostały wdrożone na stronie, takich jak narzędzia do mierzenia ruchu, skuteczności reklam, remarketingu, obsługi newslettera lub osadzania treści społecznościowych.

2.     Zakres danych przetwarzanych przez takie narzędzia zależy od faktycznej konfiguracji sklepu, ustawień cookies, zgód użytkownika oraz zasad danego dostawcy.

3.     Jeżeli sklep korzysta z profili w mediach społecznościowych, Administrator może przetwarzać dane osób, które obserwują profil, komentują treści, wysyłają wiadomości lub wchodzą w interakcję z publikowanymi materiałami.

4.     Dostawcy mediów społecznościowych mogą przetwarzać dane użytkowników jako odrębni administratorzy według własnych zasad. Użytkownik powinien zapoznać się z zasadami prywatności właściwego serwisu społecznościowego.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

1.     Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2.     Sklep może stosować podstawowe profilowanie marketingowe lub analityczne, polegające np. na dopasowaniu treści, rekomendacji produktów, statystykach odwiedzin albo remarketingu, jeżeli korzystanie z danego narzędzia i zgody użytkownika na to pozwalają.

3.     Użytkownik może wnieść sprzeciw wobec profilowania opartego na prawnie uzasadnionym interesie Administratora albo cofnąć zgodę, jeżeli profilowanie odbywa się na podstawie zgody.

15. Bezpieczeństwo danych

1.     Administrator stosuje środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

2.     Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań związanych z prowadzeniem sklepu.

3.     Użytkownik powinien dbać o poufność danych logowania do konta klienta, w szczególności nie udostępniać hasła osobom trzecim i korzystać z silnych haseł.

16. Linki do innych stron i usługi zewnętrzne

1.     Na stronie sklepu mogą znajdować się odnośniki lub elementy prowadzące do usług zewnętrznych, takich jak systemy płatności, firmy kurierskie, media społecznościowe lub strony producentów.

2.     Niniejsza Polityka prywatności dotyczy sklepu HelloZielo.pl i działań Administratora. Po przejściu do serwisu zewnętrznego zastosowanie mogą mieć zasady prywatności danego dostawcy.

17. Zmiany Polityki prywatności

1.     Polityka prywatności może być aktualizowana, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcji sklepu, wdrożenia nowych narzędzi lub zmiany sposobów przetwarzania danych.

2.     Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu.

3.     Jeżeli zmiany będą istotne dla osób, których dane dotyczą, Administrator może poinformować o nich w odpowiedni sposób, np. przez komunikat na stronie lub wiadomość e-mail, jeżeli będzie to uzasadnione.